Python网络安全项目开发实战_看清文件上传木马_编程案例解析实例详解课程教程.pdf

大多数时候，黑客在 SQL 注入后并不是一获取数据就收手退出了。只要有可能，都会试试上传木马控制服务器。这时候，就要考虑一下上传什么样的木马和怎么上传木马的问题了。文件上传是黑客行动中非常重要的一环。上传木马的手段并不多，除了数据库注入写文件、往在线文字编辑器内插代码、利用文件上传漏洞外，并没有太好的办法。如果服务器上有文件上传漏洞，我们完全可以好好地利用本章的内容检查一番，及时修复漏洞。